Resolv : le stablecoin USR chute de 70% après un hack de 80M$

• Le stablecoin USR a chuté d'environ 70 % suite à une faille ayant permis l'émission non autorisée de 80 millions de dollars en jetons.
• Le ratio de collatéralisation du protocole est tombé à environ 55 %, avec 95 millions de dollars d'actifs restants face à 173 millions de dollars de passif.
• Resolv Labs a attribué la brèche à une compromission de clé privée, provoquant des ondes de choc et des risques de créances douteuses sur les marchés de prêt DeFi.

Détails de la faille d'infrastructure

Resolv Labs a confirmé qu'un acteur malveillant a obtenu un accès non autorisé à l'infrastructure du protocole via une clé privée compromise. Ce défaut de sécurité a permis à l'attaquant de créer environ 80 millions de dollars de jetons USR sans aucune garantie. Bien que l'équipe de développement ait réagi en suspendant les contrats intelligents et en détruisant environ 9 millions de jetons illicites, près de 71 millions de jetons frauduleux circulent toujours sur le marché.

Contrairement à une vulnérabilité classique de contrat intelligent, cet incident est classé comme une défaillance d'infrastructure. L'équipe a souligné que le collatéral sous-jacent n'a pas été directement touché, mais que l'émission non autorisée a fondamentalement brisé le modèle économique du stablecoin. Resolv collabore actuellement avec les forces de l'ordre et des sociétés d'analyse on-chain pour suivre et récupérer les actifs dérobés.

Impact sur le marché et perte de parité

Suite à l'attaque, le stablecoin USR, conçu pour maintenir une valeur de 1,00 $, a vu sa valeur s'effondrer. Lundi, le jeton s'échangeait autour de 0,27 $, soit une baisse de 72 % sur la semaine écoulée. La volatilité a été extrême, avec des prix oscillant entre 0,14 $ et 0,82 $ au gré des réactions des traders. Le volume de transactions quotidien a bondi à 8,4 millions de dollars, indiquant qu'une part importante de l'offre restante a changé de mains en une seule journée.

La santé financière du protocole s'est dégradée rapidement. Avant l'incident, la valeur totale verrouillée (TVL) de Resolv était déjà en baisse par rapport à son sommet de 684 millions de dollars atteint en février 2025. Aujourd'hui, avec seulement 95 millions de dollars d'actifs pour plus de 173 millions de dollars de dettes, le protocole fait face à un déficit massif. Resolv a annoncé un processus de remboursement pour les détenteurs d'avant l'incident à partir du 23 mars, bien que les estimations suggèrent qu'ils ne pourraient récupérer qu'environ 93 cents par dollar.

Risques systémiques dans la DeFi

Les conséquences de la faille de Resolv dépassent le cadre du protocole lui-même. Le CTO de Ledger, Charles Guillemet, a averti que l'incident allait créer des « créances douteuses » au sein de l'écosystème DeFi. Plus précisément, les plateformes de prêt comme certains pools Morpho utilisant l'USR comme collatéral sont menacées. Plusieurs de ces pools ont déjà vu des utilisateurs retirer leurs fonds pour limiter les pertes.

Resolv Labs a fermement déconseillé aux utilisateurs d'échanger de l'USR ou des jetons associés pendant que les mesures de récupération sont mises en œuvre. L'équipe a précisé que les activités de trading durant cette période pourraient compliquer les futures demandes d'indemnisation. Avec des revenus de frais annualisés de 5,28 millions de dollars désormais réduits à néant, l'avenir du projet reste très incertain.